CVE-2008-6922 in CMailServer

Tóm tắt

Bởi VulDB • 13/07/2026

Nhiều lỗi tràn bộ nhớ đệm dựa trên ngăn xếp trong CMailCOM.dll của CMailServer 5.4.6 cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua đối số quá dài được truyền vào các phương thức (1) CreateUserPath, (2) Logout, (3) DeleteMailByUID, (4) MoveToInbox, (5) MoveToFolder, (6) DeleteMailEx, (7) GetMailDataEx, (8) SetReplySign, (9) SetForwardSign và (10) SetReadSign, vốn không được xử lý đúng cách bởi điều khiển ActiveX POP3 Class (CMailCom.POP3); hoặc thông qua đối số quá dài vào các phương thức (11) AddAttach, (12) SetSubject, (13) SetBcc, (14) SetBody, (15) SetCc, (16) SetFrom, (17) SetTo và (18) SetFromUID, vốn không được xử lý đúng cách bởi điều khiển ActiveX Class (CMailCOM.SMTP), như đã chứng minh thông qua tham số indexOfMail trong mwmail.asp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/08/2009
• Tiết lộ: 10/08/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-49319
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.09313
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6922
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6922/